중국 개발자 “악용 우려에 업데이트 중단·추가 버전 비공개”
로이터 “개발자 플랫폼 깃허브서 사라져”…배포본 사용은 못 막아
챗GPT 생성 이미지
최근 한국 금융권을 겨냥한 연쇄 해킹 공격에 활용된 것으로 알려진 중국산 인공지능(AI) 에이전트 ‘아르텍스’(ARTEX)가 악용 논란 끝에 공개 개발을 중단한다.
아르텍스 개발자는 이 AI 에이전트가 사이버 공격에 악용된 점을 고려, 업데이트를 중단하고 추가 버전도 공개하지 않겠다고 밝혔다. 개발자 플랫폼 깃허브에서도 관련 페이지가 사라진 것으로 전해졌다.
다만 이미 배포된 프로그램까지 회수할 수는 없어 개발 중단 조치만으로 아르텍스를 활용한 사이버 공격을 차단하기는 어려울 것으로 보인다.
10일 AFP·로이터 통신 등 외신에 따르면 아르텍스 개발자 ‘오텀(Autumn)-27’은 개발자 플랫폼 깃허브에 지난 8일 올린 글에서 아르텍스가 악용됐다며 “도구의 잘못된 사용을 고려해 아르텍스는 더 이상 업데이트되지 않고 비공개 소스로 전환될 것”이라고 말했다.
그는 “추가 버전은 대중에게 공개되지 않을 것이며 유지 지원도 제공되지 않을 것”이라고 덧붙였다.
아르텍스 측은 이 AI 에이전트를 사이버 공격에 사용하는 것은 개발자 의도에 반하는 것이라면서도 국내에서 벌어진 해킹 사태를 직접 언급하지는 않았다.
아울러 아르텍스 측은 AI 에이전트를 활용해 법과 규제를 위반한 행위에 대해 책임지지 않는다고 주장했다.
아르텍스의 깃허브 페이지는 사라진 상태라고 로이터가 전했다.
전문가들은 아르텍스가 비공개 소스로 전환되면 신규 사용자가 코드를 만들기 더 어려워질 수 있다고 짚었다.
다만 중국 정보통신 전문가는 아르텍스의 이번 결정이 이미 다운로드된 사본을 제거하거나 사용자가 계속해서 쓰는 것을 막을 수는 없을 것이라고 AFP에 말했다.
아르텍스는 딥시크, 클로드, 챗GPT 등 생성형 AI에 연동해 사용하는 AI 에어전트로 여러 생성형 AI를 활용해 시스템 취약점을 찾고 공격 경로를 스스로 계획한 뒤 직접 실행을 하는 것으로 알려졌다. AI 에이전트란 목표를 주면 스스로 계획을 세우고 도구를 쓰고 여러 단계를 거쳐 실제로 일을 완수하는 AI 시스템을 말하는데 단순히 질문에 답을 하는 생성형 AI와는 다르다. 생성형 AI는 AI모델의 대표격이라 할 수 있으며 거대 언어모델(LLM), AI 챗봇 등 기능에 따라 다양한 명칭으로 불린다.
미국 보안업체 크라우드스트라이크는 지난달 말부터 이달 초 사이에 한국 금융기관을 겨냥한 공격이 이뤄졌으며 공격자가 아르텍스와 AI 모델을 함께 활용했다고 분석했다.
댓글
0